Samenvatting

Het naleven van regelgeving en het toezicht daarop steunen op informatieverwerking. Informatiesystemen worden ingezet voor het verzamelen en beoordelen van bewijs dat men aan de regels voldoet, maar ze worden ook steeds vaker ingezet om gedrag te beïnvloeden. Bedrijfsprocessen en informatiesystemen worden dan zo ontworpen dat men als vanzelf aan de regels voldoet: ‘compliance by design’. In deze bijdrage wordt besproken op welke wijze algemene regelgeving kan worden vertaald in specifieke eisen en definities voor informatiesystemen. Het zet een stappenplan uit voor een juridische procesanalyse en benoemt enkele aandachtspunten die juridische experts kunnen helpen te zorgen dat het resulterende proces effectief is en rechtmatig. Toepassing van het stappenplan wordt geïllustreerd aan de hand van voorbeelden.